Informatica Forense

wolf1792

Utente Attivo
324
53
CPU
Intel i5 2320
Scheda Madre
AsRock P67 Pro3
HDD
WD caviar blue 500Gb
RAM
8 Gb Vegeance low profile
GPU
ATI HD6850
Monitor
Tv Samsung 24" Full-HD
PSU
XFX 450W
Case
Cooler Master 330
OS
windows 8/Ubuntu 13.04
Salve, non sapevo in che area dovesse andare a finire questa discussione e l'ho messa qui..
Comunque, c'è qualcuno che se ne intende(anche non a elevatissimi livelli) di informatica forense?avrei bisogno di qualche consiglio :)
 

viator

Utente Èlite
3,324
2,418
CPU
intel 2600k-dissi noctua d14
Scheda Madre
asus p8p67 deluxe
HDD
ocz vertex 3 120Gb + 2 rack WD 160Gb 1601 per tot 320Gb storage
RAM
corsair xms 2000 2x4Gb
GPU
sli 2x asus 560 dc2 top
Audio
integrata
Monitor
Philips 23" 230w5bs
PSU
ocz 750 mod 80+
Case
TT armor 8003swa full alluminio
OS
w7 pro su ocz vertex 3 120
l'unico che mi sovviene che potrebbe darti qualche dritta è @LordNight
 

wolf1792

Utente Attivo
324
53
CPU
Intel i5 2320
Scheda Madre
AsRock P67 Pro3
HDD
WD caviar blue 500Gb
RAM
8 Gb Vegeance low profile
GPU
ATI HD6850
Monitor
Tv Samsung 24" Full-HD
PSU
XFX 450W
Case
Cooler Master 330
OS
windows 8/Ubuntu 13.04
tu posta i tuoi dubbi e/o le tue domande, che poi vediamo...
;)
si..beh..
diciamo che mi sono appena addentrato in questo ambito..ne ho studiato un po' la teoria e stavo provando qualche software su un caso ipotetico che ho trovato in rete..il tutto è su immagine di un windows xp..
ho però qualche dubbio..mettiamo caso che io voglia risalire alla storia dell'editazione di un file..fortunatamente è anche l'utlimo ad essere stato aperto..
lo cerco sotto recentDocs, dopodichè dal file e dai metadati controllo ora di creazione,modifica e accesso, che in questo caso combaciano tutte e tre..poi? prima di tutto vedo i programmi che potevano modificarlo e che erano stati avviati in quel periodo..
e qui il primo dubbio: c'è un editor di testo appropriato con ora buona nei file di prefetch, ma nell'unico utente che c'è, quell' editor non risulta avviato dai registri sotto a UserAssist..vuol semplicemente dire che non è stato avviato con doppio click sull'icona?e come?

come faccio a capire altri dettagli utili??
 
Ultima modifica:

wolf1792

Utente Attivo
324
53
CPU
Intel i5 2320
Scheda Madre
AsRock P67 Pro3
HDD
WD caviar blue 500Gb
RAM
8 Gb Vegeance low profile
GPU
ATI HD6850
Monitor
Tv Samsung 24" Full-HD
PSU
XFX 450W
Case
Cooler Master 330
OS
windows 8/Ubuntu 13.04
nessuno sa?

please..non riesco a trovare informazioni a riguardo, purtroppo anche il web non è molto ricco di dati dettagliati.. @dataghoul @LordNight
 
Ultima modifica:

dataghoul

Utente Èlite
2,244
453
perdonami, mi ero proprio scordato di questo thread...

rileggendo il tuo post, però, mi sono un pò perso:
  • che software stai utilizzando?
  • che tipo di file stai esaminando?
  • quale risultato vuoi ottenere?
 

wolf1792

Utente Attivo
324
53
CPU
Intel i5 2320
Scheda Madre
AsRock P67 Pro3
HDD
WD caviar blue 500Gb
RAM
8 Gb Vegeance low profile
GPU
ATI HD6850
Monitor
Tv Samsung 24" Full-HD
PSU
XFX 450W
Case
Cooler Master 330
OS
windows 8/Ubuntu 13.04
perdonami, mi ero proprio scordato di questo thread...

rileggendo il tuo post, però, mi sono un pò perso:
  • che software stai utilizzando?
  • che tipo di file stai esaminando?
  • quale risultato vuoi ottenere?
non ti preoccupare ;)
comunque sto usando software freeware o demo..giusto per provare..per esempio il classico registry viewer, ftk per montare l'immagine ecc...
il file è un immagine di un sistema con installato windows XP..
per il risultato niente di preciso..mi piacerebbe però riuscire a trovare e capire dettagli riguardo ai file, chessò: incongruenze sulla loro esistenza, come sono stati creati, da chi, se sono stati copiati altrove..cose del genere..
 

LordNight

UTENTE LEGGENDARIO
Utente Èlite
24,286
10,143
CPU
Intel i7-6700K @ 4,7GHz // Intel i7-3770K @ 4,6GHz
Dissipatore
NZXT Kraken X61 // Cryorig R1 Ultimate
Scheda Madre
Asrock Z170 Extreme 6 // Asrock Z77 Extreme 6
HDD
Samsung SM951 NVMe 512GB + Seagate Barracuda 2TB + vari // Samsung 850 EVO + Seagate Barracuda 2TB
RAM
GSkill Trident Z 2*8GB 3200MHz CL16 @ 3325 MHz CL14 // GSkill Sniper 2*8GB 2400MHz CL11
GPU
Asus GTX 1080 Strix // Intel HD4000
Audio
Vedi "Mainboard"
Monitor
QNIX QX2710 WQHD (2560*1440) IPS 8bit+FRC // Dell U2515H
PSU
EVGA SuperNova 750W G2 // Cooler Master Silent Pro M 500W
Case
Anidees AI Crystal White // Cooler Master Masterbox 5
Periferiche
Sharkoon Skiller SGK1 - Logitech G602 // Microsoft Sculpt Keyboard & Mouse
OS
Win 10 Pro
Purtroppo mi dichiarano incompetente sulla materia... non saprei davvero come orientarti :(
 

wolf1792

Utente Attivo
324
53
CPU
Intel i5 2320
Scheda Madre
AsRock P67 Pro3
HDD
WD caviar blue 500Gb
RAM
8 Gb Vegeance low profile
GPU
ATI HD6850
Monitor
Tv Samsung 24" Full-HD
PSU
XFX 450W
Case
Cooler Master 330
OS
windows 8/Ubuntu 13.04
Purtroppo mi dichiarano incompetente sulla materia... non saprei davvero come orientarti :(
Beh grazie comunque ;)
Confido in @dataghoul a questo punto...
p.s.: come già specificato a LordNight, ci tenevo a precisare che non è che chiedo perchè non abbia voglia di cercare da solo, è che ho cercato ma di questi argomenti purtroppo non si trova molto..
 

Entra

oppure Accedi utilizzando
Discord Ufficiale Entra ora!

Discussioni Simili